《電子技術應用》
您所在的位置:首頁 > 通信與網(wǎng)絡 > 業(yè)界動態(tài) > 不堪重負:企業(yè)安全合規(guī)成本平均高達350萬美元

不堪重負:企業(yè)安全合規(guī)成本平均高達350萬美元

2020-10-15
來源:安全牛

  如今,全球的企業(yè)和組織都在拼命遵守IT安全隱私合規(guī)性法規(guī),但隨著法規(guī)的不斷增多,企業(yè)安全合規(guī)成本已經(jīng)不堪重負。

微信圖片_20201015140229.jpg

  Telos最近開展了一項企業(yè)合規(guī)成本調(diào)查,于2020年7月至8月間對300名IT安全專業(yè)人員進行了調(diào)查,結(jié)果顯示,平均每家企業(yè)必須遵守13個不同的IT安全和/或隱私法規(guī),并且每年在合規(guī)性活動上花費高達350萬美元,同時合規(guī)性審核每季度需要58個工作日。

  隨著越來越多的安全法規(guī)出臺,越來越多的組織將其關鍵系統(tǒng)、應用程序和基礎架構(gòu)遷移到云中,違規(guī)風險和相關影響也隨之增加。

  關鍵研究發(fā)現(xiàn)

  IT安全專業(yè)人員報告稱,每個季度平均收到超過17個審計證據(jù)請求,并且平均花費三個工作日來響應單個請求。

  在過去的24個月中,內(nèi)部和第三方審計人員平均發(fā)現(xiàn)組織六次違規(guī),平均被罰款八次,平均罰款460,000美元。

  86%的組織認為將系統(tǒng),應用程序和基礎架構(gòu)移至云時,合規(guī)性將成為一個問題。

  94%的組織表示,在云中的IT安全合規(guī)性和/或隱私法規(guī)方面,他們將面臨挑戰(zhàn)。

  合規(guī)團隊不堪重負

  TAG Cyber的首席執(zhí)行官Ed Amoroso博士說:“除了花費數(shù)百萬美元用于合規(guī)活動和罰款外,合規(guī)團隊每年還要花232個工作日來回應審計要求?!薄白钪匾氖牵弦?guī)的財務成本和時間成本從長遠來看是不可持續(xù)的。”

  “數(shù)據(jù)顯示,自動化可以解決眾多的合規(guī)性挑戰(zhàn),這是企業(yè)走出合規(guī)泥潭的唯一方法,而不是被合規(guī)牽著鼻子往前走?!辈┦空f道。

  99%的調(diào)查受訪者表示,其組織將受益于自動化的IT安全和/或隱私合規(guī)性活動,預期的好處包括:提高了證據(jù)的準確性(54%),減少了審計時間(51%)以及更快響應審計要求(50%)。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。